Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou implantar siem e criar regras de detecção personalizadas para splunk,wazuh,sigma e outros
Analista de Cybersecurity
Sou um Analista de Cibersegurança dedicado, com experiência prática em Threat Intelligence, Digital Forensics e Operações de SOC. Tenho uma base sólida em MITRE ATT&CK, análise de ransomware e sistema...
Sobre este Serviço
Fortaleça seu Centro de Operações de Segurança (SOC) com serviços profissionais de implantação de SIEM, engenharia de detecção e conversão de regras de detecção.
Ajudo organizações a construir capacidades eficazes de detecção de ameaças implantando plataformas de SIEM, criando regras de detecção de alta qualidade, otimizando detecções existentes e convertendo regras entre várias plataformas de segurança. Se você precisa de um novo ambiente de SIEM, lógica de detecção personalizada ou melhor visibilidade dos eventos de segurança, entrego soluções confiáveis, bem documentadas e alinhadas ao MITRE ATT&CK.
Meus Serviços Incluem
- Implantação e configuração de SIEM
- Implantação e gerenciamento de Wazuh
- Configuração do Splunk Enterprise
- Configuração do Microsoft Sentinel
- Implantação do Elastic Security e OpenSearch
- Desenvolvimento de regras de detecção personalizadas
- Criação de regras Sigma
- Otimização de regras de detecção e redução de falsos positivos
- Conversão de regras entre Sigma, Splunk, Wazuh, Microsoft Sentinel e Elastic Security
- Integração de fontes de log
- Ajuste de alertas e desenvolvimento de regras de correlação
- Mapeamento ao MITRE ATT&CK
- Dashboards de segurança e relatórios
- Documentação de implantação e técnica
Tecnologias Suportadas
- Wazuh
- Splunk Enterprise
- Microsoft Sentinel
- Elastic Security
- OpenSearch
Dispositivo:
Desktop
•
Notebook
•
Servidor
•
Celular
•
Roteador
Sistema operacional:
Windows
•
Linux
•
Unix
•
iOS
•
Ubuntu
Perguntas frequentes
Tradução automática
Q1: Quais plataformas de SIEM você suporta?
Ofereço serviços para Wazuh, Splunk Enterprise, Microsoft Sentinel, Elastic Security, OpenSearch e engenharia de detecção baseada em Sigma. Se precisar de outra plataforma de SIEM, por favor, entre em contato antes de fazer o pedido.
Q2: Você consegue implantar e configurar um SIEM do zero?
Sim. Posso implantar, configurar e otimizar plataformas de SIEM suportadas, incluindo coleta de logs, configuração de agentes, dashboards, alertas e regras de detecção. Por favor, entre em contato antes de pedir para discutir seu ambiente e requisitos.
Q3: Que tipos de regras de detecção você pode criar?
Desenvolvo regras de detecção personalizadas para Sigma, SPL do Splunk, KQL do Microsoft Sentinel, XML do Wazuh e Elastic Security. As regras são criadas de acordo com suas necessidades de monitoramento de segurança e mapeadas ao framework MITRE ATT&CK quando aplicável.
Q4: Você consegue converter regras de detecção entre diferentes plataformas de SIEM?
Sim. Posso converter regras de detecção entre Sigma, Splunk, Wazuh, Microsoft Sentinel e Elastic Security, mantendo a lógica de detecção o mais próximo possível.
Q5: Você fornece documentação junto ao seu trabalho?
Sim. Cada projeto inclui documentação clara cobrindo etapas de configuração, lógica de detecção, detalhes de implantação ou implementação de regras, dependendo do pacote escolhido.
Q6: Que informações você precisa antes de começar o projeto?
Normalmente, preciso de detalhes sobre sua plataforma de SIEM, sistema operacional, ambiente de implantação (nuvem ou local), fontes de log, objetivos de segurança e quaisquer regras de detecção ou requisitos existentes.
Q7: Você consegue otimizar regras de detecção existentes e reduzir falsos positivos?
Sim. Posso revisar regras de detecção existentes, melhorar sua precisão, reduzir alertas desnecessários e aprimorar o desempenho geral de detecção.
Q8: Devo te contatar antes de fazer um pedido?
Sim. Cada ambiente é diferente. Enviar uma mensagem antes de pedir ajuda ajuda a confirmar seus requisitos, escolher o pacote correto e garantir o melhor resultado possível.
